PT-2021-5415 · Mitsubishi · Melsec Q Series Q172/173Dscpu+18

CVE-2021-20611

·

Publicado

2021-11-30

·

Atualizado

2023-11-09

CVSS v2.0

7.8

Alta

VetorAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
MELSEC Série iQ-R R00/01/02CPU, versões 24 e anteriores
MELSEC Série iQ-R R04/08/16/32/120(EN)CPU, versões 57 e anteriores
MELSEC Série iQ-R R08/16/32/120SFCPU todas as versões
MELSEC Série iQ-R R08/16/32/120PCPU versões 29 e anteriores
MELSEC Série iQ-R R08/16/32/120PSFCPU todas as versões
Série MELSEC iQ-R R16/32/64MTCPU todas as versões
Série MELSEC iQ-R R12CCPU-V todas as versões
Série MELSEC Q Q03UDECPU todas as versões
Série MELSEC Q Q04/06/10/13/20/26/50/100UDEHCPU todas as versões
MELSEC Série Q Q03/04/06/13/26UDVCPU com número de série 23071 e anteriores
MELSEC Série Q Q04/06/13/26UDPVCPU com número de série 23071 e anteriores
MELSEC Série Q Q12DCCPU-V todas as versões
MELSEC Série Q Q24DHCCPU-V(G) todas as versões
MELSEC Série Q Q24/26DHCCPU-LS todas as versões
MELSEC Série Q MR-MQ100 todas as versões
MELSEC Série Q Q172/173DCPU-S1 todas as versões
MELSEC Série Q Q172/173DSCPU todas as versões
MELSEC Série Q Q170MCPU todas as versões
MELSEC Série Q Q170MSCPU(-S1) todas as versões
MELSEC Série L L02/06/26CPU(-P) todas as versões
MELSEC Série L L26CPU-(P)BT todas as versões
MELIPC Série MI5122-VW todas as versões
Descrição
O problema é causado por uma validação inadequada de entradas, permitindo que um invasor remoto não autenticado provoque uma condição de negação de serviço (DoS) ao enviar pacotes especialmente criados. É necessária uma reinicialização do sistema para a recuperação.
Recomendações
Para as versões 24 e anteriores da MELSEC Série iQ-R R00/01/02CPU, atualize para uma versão posterior à 24.
Para a MELSEC iQ-R Se

Correção

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2021-06258
CVE-2021-20611

Produtos afetados

Melipc Series Mi5122-Vw
Melsec L Series L02/06/26Cpu
Melsec L Series L26Cpu-(P)Bt
Melsec Q Series Mr-Mq100
Melsec Q Series Q03/04/06/13/26Udvcpu
Melsec Q Series Q03Udecpu
Melsec Q Series Q04/06/10/13/20/26/50/100Udehcpu
Melsec Q Series Q04/06/13/26Udpvcpu
Melsec Q Series Q12Dccpu-V
Melsec Q Series Q170Mcpu
Melsec Q Series Q172/173Dcpu-S1
Melsec Q Series Q172/173Dscpu
Melsec Q Series Q24/26Dhccpu-Ls
Melsec Q Series Q24Dhccpu-V
Melsec Iq-R Series R00/01/02Cpu
Melsec Iq-R Series R04/08/16/32/120(En)Cpu
Melsec Iq-R Series R08/16/32/120Psfcpu
Melsec Iq-R Series R12Ccpu-V
Melsec Iq-R Series R16/32/64Mtcpu